Эта функция недоступна в версии Google Workspace for Education. Если вы используете версию Google Workspace for Education, ознакомьтесь со статьей Как управлять доступом пользователей младше 18 лет к ненастроенным сторонним приложениям.
Когда пользователь пытается получить доступ к ненастроенному стороннему приложению, по умолчанию доступ блокируется. Если пользователь запрашивает доступ к заблокированному приложению, оно добавляется в список приложений, ожидающих вашего рассмотрения, в консоли администратора Google. Для каждой записи в этом списке можно удовлетворить запрос, отклонить его или явно заблокировать приложение.
Как посмотреть запросы на доступ
-
Войдите в Консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Выберите Безопасность > Управление API.
У вас должны быть права администратора с доступом к настройкам безопасности.
- В разделе Управление доступом приложений нажмите Приложения, ожидающие проверки.
Вы увидите количество приложений, доступ к которым запросили пользователи. - В разделе Приложения, ожидающие проверки приложения, к которым запрошен доступ, отсортированы по количеству запросивших их пользователей.
Совет. Прежде чем решать, к каким приложениям предоставить доступ, ознакомьтесь со следующей информацией для каждого из них:- Запросы пользователей. Количество пользователей, которые запросили доступ к приложению. Нажмите на количество, чтобы узнать, кто запросил доступ к приложению.
- Организационные подразделения с запросами. Количество и названия организационных подразделений, пользователи которых запросили доступ.
- Запрашиваемые сервисы. К каким данным в аккаунте Google приложение запрашивало доступ.
- (Необязательно) Чтобы посмотреть дополнительные сведения для приложения, нажмите на его название.
Как разрешить доступ к сторонним приложениям
Чтобы разрешить доступ к стороннему приложению, задайте для него настройки доступа, выполнив следующие действия.
-
Войдите в Консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Выберите Безопасность > Управление API.
У вас должны быть права администратора с доступом к настройкам безопасности.
-
В разделе Управление доступом приложений нажмите Приложения, ожидающие проверки.
Вы увидите количество приложений, доступ к которым запросили пользователи. - В списке Приложения, ожидающие проверки выберите приложение, которому следует разрешить доступ, и нажмите Настроить доступ.
- На открывшейся панели выберите организационные подразделения, которым нужно разрешить доступ к приложению.
Примечание. Можно выбрать до 10 организационных подразделений. Чтобы настроить доступ для большего их количества, используйте массовое обновление. Подробнее о том, как массово добавлять и настраивать сторонние приложения… - Нажмите Настроить доступ.
- (Необязательно) Чтобы изменить перечень организационных подразделений, для которых нужно настроить доступ, выберите их в разделе Область действия.
- Нажмите Далее.
- В разделе Доступ к данным в аккаунте Google выберите одну из указанных ниже настроек доступа.
Примечание. Выбранная вами настройка применяется ко всем выбранным ранее организационным подразделениям.- Надежные: пользователи не могут входить в стороннее приложение с аккаунтом Google, и оно не может запрашивать доступ к данным в аккаунте.
- Ограниченный набор сервисов: пользователи могут входить в стороннее приложение с аккаунтом Google, и оно может запрашивать доступ только к тем данным в аккаунте, у которых нет ограничений доступа.
- Определенные данные Google: пользователи могут входить в стороннее приложение с аккаунтом Google, и оно может запрашивать доступ к пользовательским данным только из указанных вами областей OAuth.
Примечание. Чтобы пользователи могли войти в систему со своим управляемым аккаунтом Google, вам необходимо включить область входа с аккаунтом Google.
- Нажмите Далее.
- (Необязательно) Если вы хотите сообщить пользователям о результате рассмотрения запроса, в разделе Уведомления установите флажок Уведомить пользователей, которые запросили доступ к этому приложению.
Пользователи получат электронное письмо с информацией о том, был ли одобрен их запрос. - Проверьте выбранные параметры и нажмите Настроить доступ.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Примечание. Вы всегда сможете сменить доступ приложения на ненастроенный, используя массовую загрузку в формате CSV. Подробнее…
Как отклонить запрос на доступ к приложению
-
Войдите в Консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Выберите Безопасность > Управление API.
У вас должны быть права администратора с доступом к настройкам безопасности.
- В разделе Управление доступом приложений нажмите Приложения, ожидающие проверки.
- Наведите указатель на приложение и нажмите Закрыть, чтобы удалить его из списка.
Примечание. Если не настроить доступ к приложению в течение 6 месяцев, оно будет автоматически удалено из списка ожидающих проверки.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Как заблокировать доступ к стороннему приложению
Если заблокировать доступ к стороннему приложению, пользователи не смогут входить в него, используя управляемый аккаунт Google, а приложение не сможет запрашивать доступ к данным в аккаунте Google.
-
Войдите в Консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Выберите Безопасность > Управление API.
У вас должны быть права администратора с доступом к настройкам безопасности.
- В списке Приложения, ожидающие проверки выберите приложение, для которого следует заблокировать доступ, и нажмите Настроить доступ.
- На открывшейся панели выберите организационные подразделения, для которых нужно заблокировать доступ к приложениям.
Примечание. Можно выбрать до 10 организационных подразделений. Чтобы настроить доступ для большего их количества, используйте массовое обновление. Подробнее о том, как массово добавлять и настраивать сторонние приложения… - Нажмите Настроить доступ.
- (Необязательно) Чтобы изменить перечень организационных подразделений, для которых нужно заблокировать доступ, выберите их в разделе Область действия.
- Нажмите Далее.
- В разделе Доступ к данным в аккаунте Google выберите Заблокировать.
- Нажмите Далее.
- (Необязательно) Если вы хотите сообщить пользователям о результате рассмотрения запроса, в разделе Уведомления установите флажок Уведомить пользователей, которые запросили доступ к этому приложению.
Пользователи получат электронное письмо с информацией о том, одобрен ли их запрос. - Нажмите Настроить доступ.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Статьи по теме
Как управлять доступом сторонних и внутренних приложений к данным Google Workspace
